Politique de Confidentialité.
Dernière mise à jour le 12 décembre 2025
1. Objet de la présente politique
La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site https://directconsulting.fr (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, traitées et protégées par Direct Consulting, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée.
En naviguant sur le Site ou en communiquant avec Direct Consulting, l’utilisateur reconnaît avoir pris connaissance de cette politique et l’accepter.
Cette politique vient compléter les mentions légales et, le cas échéant, les documents d’entrée en relation et lettres de mission remis aux clients.
2. Responsable de traitement
Le responsable du traitement des données personnelles est :
NEFF David, entrepreneur individuel
Exerçant sous le nom commercial Direct Consulting
Siège : 12 chemin de Terre Nègre, 31860 Labarthe-sur-Lèze, France
SIREN : 898 640 529 – SIRET : 898 640 529 00019
Adresse e-mail de contact : contact@directconsulting.fr
Direct Consulting détermine les finalités (objectifs) et les moyens des traitements de données personnelles mis en œuvre via le Site et dans le cadre de ses prestations.
3. Données collectées
Direct Consulting peut être amené à collecter et traiter les catégories de données suivantes :
Données d’identification : nom, prénom, civilité, fonction, société, etc.
Données de contact : adresse e-mail, numéro de téléphone, adresse postale, ville, pays.
Données liées au projet ou à la demande : type de projet (création d’entreprise, investissements immobiliers, placements financiers, crédits/assurances…), informations fournies dans les formulaires ou lors des échanges (message libre, précisions sur la situation, etc.).
Données de navigation : adresse IP, pages consultées, date et heure de connexion, type de navigateur, terminal utilisé, via des cookies et traceurs (voir section Cookies).
Données contractuelles et de suivi : informations relatives aux missions réalisées, documents d’analyse, échanges intervenus (si vous devenez client).
En principe, Direct Consulting ne collecte pas de données dites « sensibles » au sens du RGPD (santé, opinions politiques, religion, etc.) via le Site. Toute donnée de cette nature communiquée spontanément par l’utilisateur devrait l’être avec prudence et uniquement si elle est strictement nécessaire à la compréhension de sa situation.
Le Site et les services de Direct Consulting s’adressent aux personnes majeures. Direct Consulting ne vise pas à collecter des données relatives à des mineurs sans l’accord ou la présence de leurs représentants légaux.
4. Finalités et bases légales des traitements
Les données personnelles collectées par Direct Consulting sont traitées pour les finalités suivantes :
Gestion des demandes via le Site
Réception et traitement des demandes d’information, de contact, de prise de rendez-vous, de présentation d’un projet.
Base légale : intérêt légitime de Direct Consulting à répondre aux sollicitations et/ou mesures précontractuelles prises à la demande de l’utilisateur.
Gestion de la relation client et exécution des missions
Élaboration des diagnostics, analyses, recommandations et suivis dans le cadre des prestations de conseil.
Gestion des devis, lettres de mission, facturation, comptabilité.
Base légale : exécution d’un contrat conclu avec le client et respect d’obligations légales (comptables, fiscales, réglementaires).
Envoi d’informations ponctuelles
Envoi d’informations liées aux services, actualités ou contenus proposés par Direct Consulting, de manière ciblée et raisonnable.
Base légale : soit intérêt légitime (clients existants, dans la limite de ce qu’ils peuvent raisonnablement attendre), soit consentement explicite si requis (ex. inscription à une newsletter).
Respect des obligations légales et réglementaires
Lutte contre le blanchiment, obligations déclaratives, justification des conseils, contrôle des relations avec les intermédiaires et partenaires, etc., selon les statuts réglementés du cabinet.
Base légale : respect d’une obligation légale et, le cas échéant, intérêt public lorsque la réglementation le prévoit.
Amélioration du Site et mesure d’audience
Analyse de la fréquentation du Site, amélioration de l’ergonomie, détection d’anomalies techniques, etc.
Base légale : intérêt légitime de Direct Consulting à disposer d’indicateurs de fréquentation et d’usage du Site, ou consentement de l’utilisateur lorsque requis pour certains cookies.
5. Destinataires des données
Les données personnelles sont destinées principalement à :
Direct Consulting et au responsable de traitement (NEFF David) ;
le cas échéant, les collaborateurs ou partenaires directement impliqués dans le traitement des demandes ou l’exécution des missions, dans la limite de ce qui est nécessaire ;
les sous-traitants techniques (hébergeur du Site, prestataire e-mailing, outils de prise de rendez-vous en ligne, solutions de gestion, etc.) agissant sur instruction de Direct Consulting et tenus à une obligation de confidentialité et de sécurité ;
les autorités administratives, judiciaires ou organismes de contrôle, si la loi l’exige ou pour la défense des droits de Direct Consulting.
Direct Consulting ne vend pas les données personnelles des utilisateurs à des tiers.
6. Durée de conservation des données
Les données personnelles sont conservées pendant une durée limitée, proportionnée aux finalités poursuivies et conforme aux obligations légales :
Données de contact / demandes non suivies par un contrat : en général jusqu’à 3 ans après le dernier échange ou la dernière interaction, à des fins de suivi et de prospection raisonnable.
Données clients (contrats, missions, pièces justificatives) : pendant la durée de la relation contractuelle, puis archivées pour les délais de prescription légale (notamment obligations comptables, fiscales et réglementaires, pouvant aller jusqu’à 10 ans pour certains documents).
Données de navigation et cookies : durée variable selon le type de cookie (voir section Cookies et paramètres du navigateur), généralement comprise entre quelques mois et 13 mois maximum pour certains traceurs de mesure d’audience.
Au-delà de ces durées, les données sont soit supprimées, soit anonymisées, soit archivées avec un accès restreint lorsque la conservation reste nécessaire (probations légales, contrôle, contentieux).
7. Sécurité des données
Direct Consulting met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, la modification ou la destruction :
sécurisation des accès au back-office et aux comptes de messagerie,
choix de prestataires d’hébergement reconnus,
sensibilisation à la confidentialité des informations échangées,
limitation des accès aux seules personnes habilitées.
Toutefois, l’utilisateur est conscient qu’aucun système n’est totalement exempt de risques et que la sécurité absolue n’existe pas, notamment lors des transmissions par Internet.
8. Transferts de données hors Union européenne
Les données personnelles sont, en principe, hébergées et traitées au sein de l’Union européenne.
Cependant, il est possible que certains prestataires ou outils utilisés (messagerie, stockage, prise de rendez-vous, analyse d’audience, etc.) soient situés en dehors de l’Union européenne ou utilisent des serveurs hébergés hors UE. Dans ce cas, Direct Consulting s’efforce de :
sélectionner des prestataires offrant des garanties appropriées (clauses contractuelles types, encadrement juridique, certifications, etc.),
limiter autant que possible les données transmises,
et s’assurer, autant que possible, d’un niveau de protection adéquat.
L’utilisateur peut obtenir plus d’informations sur les éventuels transferts hors UE en contactant Direct Consulting à l’adresse indiquée à l’article 2.
9. Droits des personnes concernées
Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée par un traitement de données dispose des droits suivants :
Droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir une copie.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit d’effacement (droit à l’oubli) : demander la suppression de données dans certains cas (données non nécessaires, retrait du consentement, traitement illicite, etc.).
Droit à la limitation : demander la suspension temporaire du traitement de certaines données.
Droit d’opposition : s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à certains traitements fondés sur l’intérêt légitime, notamment en matière de prospection.
Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est automatisé et fondé sur le consentement ou l’exécution d’un contrat.
Droit de retirer son consentement : lorsque le traitement est fondé sur le consentement, pouvoir le retirer à tout moment, sans porter atteinte à la licéité du traitement antérieur.
Droit de définir des directives post-mortem : concernant le sort de ses données après le décès (conservation, effacement, communication à un tiers désigné).
Ces droits peuvent être exercés en adressant une demande :
par e-mail à : dpo@directconsulting.fr
ou par courrier postal à :
Direct Consulting
12 chemin de Terre Nègre
31860 Labarthe-sur-Lèze, France
La demande doit permettre d’identifier clairement la personne (nom, prénom, coordonnées, copie d’une pièce d’identité si nécessaire).
En cas de doute sérieux sur l’identité du demandeur, Direct Consulting pourra demander des informations complémentaires ou une preuve d’identité.
Enfin, toute personne dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, en France la CNIL (www.cnil.fr), si elle estime que ses droits ne sont pas respectés ou que le traitement de ses données n’est pas conforme à la réglementation.
10. Cookies et traceurs
Lors de la navigation sur le Site, des cookies et autres traceurs peuvent être déposés sur le terminal de l’utilisateur (ordinateur, smartphone, tablette, etc.).
Ces cookies peuvent notamment servir à :
assurer le bon fonctionnement du Site (cookies techniques et de session),
mémoriser certaines préférences de navigation,
mesurer l’audience et la fréquentation des pages,
améliorer les contenus et les fonctionnalités proposées.
Certains cookies sont strictement nécessaires au fonctionnement du Site et ne peuvent pas être désactivés. D’autres, non essentiels (par exemple cookies de mesure d’audience ou cookies tiers), peuvent nécessiter le consentement préalable de l’utilisateur.
Lors de sa première visite, l’utilisateur est informé de l’utilisation de cookies et peut :
accepter tous les cookies,
refuser ceux qui ne sont pas nécessaires,
ou paramétrer ses choix de manière plus fine, lorsque la bannière ou l’outil de gestion des cookies le permet.
L’utilisateur peut également configurer son navigateur pour accepter ou refuser les cookies, ou être informé de leur dépôt, selon les modalités propres à chaque navigateur.
Des informations plus détaillées sur les catégories de cookies utilisés, leur finalité et leur durée de conservation peuvent être fournies dans une politique de cookies dédiée ou dans une section spécifique du Site.
11. Mise à jour de la politique de confidentialité
La présente politique de confidentialité peut être amenée à évoluer pour tenir compte :
des changements législatifs ou réglementaires,
de l’évolution des traitements de données mis en œuvre par Direct Consulting,
ou encore de modifications techniques du Site et des services associés.
La version applicable est celle disponible en ligne à la date de consultation du Site. Direct Consulting peut informer les utilisateurs des modifications significatives par tout moyen approprié.
12. Contact
Pour toute question relative à la présente politique de confidentialité, à l’exercice de vos droits ou au traitement de vos données personnelles, vous pouvez contacter :
Direct Consulting – NEFF David
Adresse postale : 31860 Labarthe-sur-Lèze, France
Adresse e-mail : contact@directconsulting.fr